DORA (Digital Operational Resilience Act) zielt darauf ab, die operative Widerstandsfähigkeit von Finanzinstituten und deren IT-Dienstleistern zu stärken. Es geht über Cybersecurity hinaus und umfasst ein integriertes IKT-Risikomanagement, Incident-Reporting, Resilienztests sowie das Management von Drittanbieter-Risiken. Das Management spielt eine zentrale Rolle bei der Umsetzung, indem es die Verantwortung für den IKT-Risikomanagement-Rahmen übernimmt. Externe Interim-Manager können helfen!
DORA ist keine reine Pflichterfüllung, sondern eine Chance, um die digitale Sicherheit in der Finanzbranche nachhaltig zu verbessern. Unternehmen sollten sich frühzeitig mit den Anforderungen auseinandersetzen und eine klare Strategie zur Umsetzung entwickeln. Wer DORA ernst nimmt, schützt nicht nur seine IT-Systeme, sondern auch das Vertrauen seiner Kunden und die eigene Zukunft.